分类：授权

2020
11-10

springboot 微信授权网页登录操作流程

操作流程假设你已经有自己的域名，因为微信公众号和微信回调都需要域名先看看官方给的文档根据官方文档，主要流程如下：（1）引导用户进入授权页面同意授权，获取code（2）通过code换取网页授权access_token（与基础支持中的access_token不同）（3）刷新access_token（如果有需要）（3）通过网页授权access_token和openid获取用户基本信息提示：以下是本篇文章正文内容，下面案例可供参考编写微信授权方法和获取用户信息方法 ... 继续阅读 >

2020
10-09

OAuth 2.0 概念及授权流程梳理

OAuth2的概念OAuth是一个关于授权的开放网络标准，OAuth2是其2.0版本。它规定了四种操作流程（授权模式）来确保安全应用场景有第三方应用的接入、微服务鉴权互信、接入第三方平台、第一方密码登录等Java王国中SpringSecurity也对OAuth2标准进行了实现。OAuth2授权模式OAuth2定义了四种授权模式（授权流程）来对资源的访问进行控制授权码模式（AuthorizationCodeGrant）隐式授权模式（ImplicitGrant）用户名密码模式（Re... 继续阅读 >

2014
11-07

Yii框架官方指南系列42——专题：验证和授权(Authentication and Authorization)

对于需要限制某些用户访问的网页，我们需要使用验证（Authentication）和授权（Authorization）。验证是指核查一个人是否真的是他自己所声称的那个人。这通常需要一个用户名和密码，但也包括任何其他可以表明身份的方式，例如一个智能卡，指纹等等。授权则是找出已通过验证的用户是否允许操作特定的资源。这一般是通过查询此用户是否属于一个有权访问该资源的角色来判断的。Yii有一个内置的验证/授权（auth）框架，用起来很... 继续阅读 >